数据库审计灵活
1. 部署与流量采集方式灵活:能够应对复杂的IT环境,包括云、虚拟化及传统数据中心等;
2. 权限体系灵活:能够满足大规模客户复杂的组织结构对审计系统的权限管理要求;
3. 审计策略规则灵活:允许用户根据自身需求,方便灵活的设置审计规则,例如自行定义哪些行为、对象的操作需要审计,而哪些不需要审计等等,从而减少因大量无用审计记录带来的干扰,有效降低审计压力。
数据库审计及时通知
及时通知针对统方行为可以在时间通知管理者,使管理者可以快速掌握现场。
任何被成功阻断的统方行为,认定为的统方行为,都需要在时间得到通知,通知以短信、邮件、闪烁、网页等多种方式加以提醒和警示;认定为合法统方的操作行为也会在网页得到明显提示,让管理者在时间掌握谁(who)于什么时刻(when)在哪里(where)用什么应用(app)进行的统方行为。
及时通知信息量是经过过滤的,数量少而精,若通知信息太多,会造成管理者对统方管理的麻木性,所以告警可以进行个性化订阅,从而掌控收到的信息严重程度和数量。
数据库审计
其次,数据库作为数据资产的存储载体,其重要性无需赘述。如此重要的对象,必须要掌握谁在用、怎么用、何时用、何地用、用了哪些基础信息。这些基础信息几乎是我们判断是否出现泄密事件、是否需要调整安全策略、是否需要追责定责的支撑。数审系统发挥的作用就是回答以上这些追问。可以说,如果没有数据库审计,数据安全的管理和建设将举步维艰、寸步难行。
已知风险可以通过内置规则和模型,时间进行告警通知,但对于特别复杂的风险模型或新型安全攻击方法造成的安全事件,风险预警未必来得及或未必能全部处理。这时候,就需要对安全事件进行倒追溯源。溯源的前提一定是建立在完整的数据库访问日志的基础上,全量的、访问要素齐全的、准确地记录所有SQL日志,让数审系统成为数据库溯源小能手。
版权所有©2024 天助网